USB-draivid on tänapäeval populaarsed, kuna need on väikesed (ja on jätkuvalt väiksemad), ultra-kaasaskantavad, on suure salvestusmahu ja suure ülekandekiirusega. USB-draiv võib olla nii väike kui 2 GB ja kõrge kui 1TB salvestusmahuga. Kõik need funktsioonid muudavad USB-draivi mugavaks väliseks salvestusseadmeks.
USB-draivil on aga üks suur negatiivne külg, turvalisus. Väike suurus muudab need kergesti kaduma, mis võib lõppeda valedesse kätesse. Seega on draivi sees olevad tundlikud andmed ohus ja kättesaadavad neile, kes seda hoiavad. USB-ketta sisu kaitsmiseks on olemas erinevaid lahendusi, kasutades erinevaid strateegiaid. USB-draivide kaitsmiseks on olemas peamiselt kaks meetodit. Tarkvarapõhine krüpteerimine ja riistvarapõhine krüpteerimine.
Tarkvarapõhine krüpteerimine
Tarkvarapõhine krüpteerimine on ilmselt kõige odavam meetod, mis on kasutaja jaoks USB-krüpteerimisel kättesaadav. Tarkvarapõhine kaitse saavutatakse peamiselt kolme viisil:
Paroolkaitse üksikdokumente USB-s
Esimene meetod on USB-sisu (eriti dokumentide) parooli kaitsmine eraldi. Enamik dokumente, olgu see siis Wordi dokument, arvutustabel või PowerPoint, loovad MS Office'i või sarnaste rakenduste abil. Nende dokumentide parooliga lukustamise võti on ka nende rakenduste sees. Siin on, kuidas seda teha.
Vaadake näiteks Microsoft Wordi (seda meetodit saab kasutada kõikides MS Office'i rakendustes). Klõpsake Microsoft Wordis nuppu Fail> Info> Protect Document .
Valige rippmenüüst „ Salvesta parooliga ”. Sisestage eelistatud parool ilmuvasse aknasse.
Pange tähele, et illustratsioonis kasutatakse Microsoft Office 2013 versiooni; sarnased valikud on saadaval Microsoft Office 2007 ja uuematelt.
Teiste failide kaitsmiseks, mis ei ole dokumenditüüpi või ei sobi Office'i rakendustega, saame luua paroolikaitsega arhiivi. See meetod võimaldab meil mitte ainult kaitsta erinevaid faile, vaid ka kaustu, mis sisaldavad selles mitmesuguseid andmeid. USB-sisu kaitsmiseks parooliga kaitstud arhiivide abil saab kasutada sellist tarkvara nagu 7zip, alla laadida ja installida 7zip.
Kui olete 7zipi installinud, klõpsake paremklõps failil või kaustal, mida soovite kaitsta. Valige suvand „7zip” ja seejärel valik „Lisa arhiivi“. Sisestage ilmuvale aknasse Lisa arhiivile mugav parool.
Kuigi need meetodid kirjeldavad siin USB-draivi faile, kehtib see ka kõvakettal olevate failide kohta.
Loo parooliga kaitstud partitsioon
USB-andmete krüpteerimiseks ja kaitsmiseks paroolide abil on saadaval mitu tööriista. Kuid enamik neist nõuab selleks administraatori õigusi. See oleks tülikas, kui kaitstud USB-sisu juurde pääseb arvutil, millel ei ole haldusjuurdepääsu.
Rohos Mini Drive on draiv, mis suudab krüpteerida / paroolikaitset isegi ilma administraatorita. Rohos Mini Drive'i tasuta versioon võib kaitsta parooli ja krüpteerida kuni 2 GB USB-seadmes. See on kaasas kaasaskantava Rohos Disk Browseriga, mille saate paigaldada otse oma pliiatsi kettale. Seega ei pea kohalikesse süsteemidesse paigaldama täiendavat tarkvara.
Pärast paigaldamist avage Rohos Mini Drive. Valige lähtekuval „USB-draivi krüpteerimine“ ja seejärel valige draiv, mis vajab kaitset. Määra parool ja vajuta „Loo ketas”. See loob USB-draivi sees parooliga kaitstud ja krüpteeritud virtuaalse draivi.
Topeltklõps failihoidja juurkataloogis asuvale Rohos.exe failile avab krüpteeritud partitsiooni. Sisestage parool ja Rohose ketas paigaldatakse täiendava plaadina, et saaksite juurdepääsu turvalistele andmetele.
Paroolkaitse USB-d täielikult
Parooli kaitsmiseks või kogu USB-draivi krüpteerimiseks on olemas mitmeid kolmanda osapoole vahendeid. Üks selline vahend on VeraCrypt, mis on kaasaskantav rakendus (töötab otse pliiatsi draivist). Erinevalt Rohose Mini Drive'ist nõuab Veracrypt administraatori õigusi. Laadige alla Veracrypt tasuta versioon, mis võib krüptida ainult kuni 2 GB salvestusruumi.
Pärast VeraCrypt installimist USB-seadmesse käivitage rakendus. Aknas kuvatakse kõik saadaval olevad ajamid, millest kett peab andmete salvestamiseks valima. Seejärel klõpsa nupule „Mount”, mis avab „VeraCrypt Volume Creation Wizard”. Kui valite suvandi „Krüptida mitte-süsteemse partitsiooni / draivi” valimise, klõpsake nuppu Edasi.
Järgmises viisardis valige, kas USB-draiv sisaldab peidetud mahtu või mitte. Järgmises aknas sisestage parool ja klõpsake „OK“.
Nüüd algab paigaldusprotsess, mis võtab aega vastavalt USB-draivi võimsusele. Pärast USB paigaldamist saate alustada draivi andmete kasutamist.
Riistvarapõhine krüpteerimine
Kuigi tarkvarapõhised krüpteeritud USB-draivid annavad andmetele märkimisväärse kaitse, võivad need mõnikord turvalisust ohustada. Sellised turvaprobleemid lahendatakse riistvarapõhise krüpteerimise abil. Krüpteeritud USB-draivid on proovitavad, kui USB-andmed on turvaliseks tagamiseks kriitilised.
Pardal olev krüptimine
Erinevalt tarkvarapõhisest krüpteerimisest ei sõltu riistvara krüpteeritud USB-draivid paroolist ja krüpteerimisvõtmest. Sellised andmed salvestatakse kettale ise. Krüpteerimisprotsess on serverist maha laaditud ja seda teeb pardal töötav protsessor. Sel põhjusel ei ole vaja kolmandatest isikutest tarkvara installida vastuvõtvas seadmes. See väldib aeg-ajalt krüpteerimistarkvara uuendamist.
Tavaliselt leitakse, et üks krüpteeritud USB-andmete häkkimise / kompromissimise meetod tarkvara krüpteerimise teel muudab avamise katsete arvu. See on võimalik eksperdi poolt, kui parool ja krüpteerimisvõti on salvestatud vastuvõtva seadme mällu. Riistvara krüpteeritud USB-seadmed muudavad selle lähenemise palju keerulisemaks, kuna krüpteerimisvõti ja parool salvestatakse USB-seadmesse. Krüpteerimine on alati sisse lülitatud, kuna krüpteerimine on seotud konkreetse draiviga, mis tagab kaitse, mida krüpteeritud tarkvara USB ei saa pakkuda.
Biomeetrilised kaitstud USB-seadmed
Tänapäeval on tarbijaturul saadaval ka biomeetrilise kaitsega USB-draivid. Sellised mälupulgad tagavad kaitse peamiselt ühe biomeetrilise parameetri - sõrmejälje - alusel . See võib saavutada kõrgema taseme kaitse, kuna sõrmejäljed on iga inimese jaoks unikaalsed. Sellised kaitstud USB-draivid ei ole odavad ja ei pruugi olla soovitatavad igapäevaseks kasutamiseks. On olemas IMEEKi sõrmejälgede krüpteeritud Flash Drive 32GB, mis on saadaval Amazon'ilt $ 35.00 eest.
Tavapäraste USB-draivide turvalisus on vajalik, kui vajalikke samme ei võeta. Freeware meetodi kasutamine USB-andmete kaitsmiseks on mugav ja taskukohane meetod, mida igaüks saab kasutada. Võib valida, kas säilitada USB-sisu selgelt, luua krüpteeritud USB-partitsioon või isegi paroolikaitse USB-draiv täielikult vastavalt nende mugavusele. Kui USB-andmed on väärtuslikud, tasub investeerida riistvarapõhistesse krüpteeritud USB-seadmetesse. Sellised ajamid võivad kõrvaldada riskid, mis tarkvarapõhistel krüpteeritud USB-draividel on.
